SiteZap
Fale com a Déia

Privacidade

Política de privacidade

Última atualização: 11 de outubro de 2026. Veja também os termos de uso.

1. Quem somos

  • O SiteZap (sitezap.com.br) é um produto da iddeia — Marcos Faccin Arquitetura e Tecnologia Ltda, que atua como controladora dos dados descritos nesta política.
  • Contato para assuntos de privacidade: pelos canais de atendimento indicados no rodapé do site.

2. Dados que coletamos

  • Conta: seu e-mail, usado para login (link de acesso) e comunicações do serviço (confirmações, avisos de assinatura).
  • Dados do seu negócio: nome, endereço, telefones, horários, serviços, preços, fotos e textos que você informa (ou importa do seu perfil público no Google) para gerar o site. Esses dados aparecem no site publicado, que é público por natureza.
  • Pagamento: processado pelo Mercado Pago. Não recebemos nem armazenamos números de cartão — guardamos apenas o identificador da assinatura, plano, status e vigência.
  • Uso técnico: registros de acesso (logs) e limites de uso, para segurança e prevenção de abuso.
  • Contagem de visitas nos sites: os sites publicados contam, apenas como números do dia, quantas visitas receberam e quantas vezes o botão de WhatsApp, o telefone e o "como chegar" foram tocados, quantas perguntas o assistente respondeu e quantos pedidos de agendamento foram abertos. Não gravamos IP, cookie, identificador do visitante, navegador nem o endereço de onde ele veio, e guardamos esses totais por até 13 meses.
  • Assistente virtual nos sites: nos sites que têm o assistente virtual ("Tirar dúvida"), as perguntas digitadas pelo visitante são enviadas a um provedor de IA (Anthropic, EUA) apenas para gerar a resposta, com base nas informações do próprio site. O SiteZap não guarda o conteúdo das conversas, apenas a contagem diária de uso. Por isso, pedimos que o visitante não envie dados pessoais.
  • Agendamento pelo WhatsApp nos sites: nos sites que têm o botão "Agendar horário", o visitante escolhe serviço, dia e horário no próprio navegador e o pedido abre direto no WhatsApp do negócio. O SiteZap não recebe nem guarda o pedido, o nome ou o telefone de quem agenda, apenas a contagem diária de pedidos.

3. Integração com o Perfil da Empresa no Google (opcional)

  • Se você escolher conectar seu Perfil da Empresa no Google ao SiteZap, pedimos sua autorização pela própria conta Google (OAuth), com a permissão de gerenciar o Perfil da Empresa (escopo business.manage). A conexão só acontece se você iniciar e autorizar, e vale apenas para o perfil que você escolher.
  • O que acessamos: a lista das suas contas e locais no Perfil da Empresa (identificador e nome) e, do local escolhido, o nome, os telefones, o site, o horário de funcionamento e a descrição.
  • Para que usamos: apenas para comparar essas informações com as do seu site no SiteZap e, quando você pedir, atualizar no Google os campos que você revisou e confirmou no painel (telefone, site, descrição e horários). Sem o adicional Google em dia, nada é alterado no seu perfil sem a sua confirmação. Com o adicional, a sincronização dos dados do site, as respostas às avaliações e os posts semanais acontecem automaticamente, como descrito na seção 9.
  • O que guardamos: somente o token de autorização (criptografado com AES-GCM) e o identificador do local escolhido — exceto no adicional Google em dia, descrito na seção 9. Os dados do perfil são lidos no momento do uso e não ficam armazenados — exceto no adicional Google em dia, descrito na seção 9.
  • Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. Não os compartilhamos com terceiros nem os enviamos a serviços de IA, exceto no adicional Google em dia (seção 9).
  • O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
  • Como desconectar: use o botão "Desconectar do Google" no painel do seu site, que apaga a conexão e revoga o acesso no Google. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. Ao excluir o site ou a conta no SiteZap, a conexão e o token são apagados. Você também pode pedir a exclusão pelos canais de atendimento.

4. Para que usamos (bases legais da LGPD)

  • Prestar o serviço contratado: gerar, hospedar e manter seu site, e gerenciar sua assinatura (execução de contrato).
  • Enviar e-mails transacionais, como link de acesso e avisos de vencimento (execução de contrato/legítimo interesse).
  • Cumprir obrigações legais e fiscais relacionadas a pagamentos.
  • Não vendemos seus dados nem os usamos para publicidade de terceiros.

5. Com quem compartilhamos

  • Operadores necessários ao serviço: Vercel (hospedagem), Supabase (banco de dados e autenticação), Resend (envio de e-mail), Mercado Pago (pagamentos), Google (busca de dados públicos do seu negócio e, se você conectar, o Perfil da Empresa — veja a seção 3) e Anthropic (geração de textos por IA a partir do que você informa).
  • Alguns desses provedores processam dados fora do Brasil, com salvaguardas contratuais adequadas.

6. Retenção e exclusão

  • Mantemos seus dados enquanto sua conta existir. Sites não publicados e contas inativas podem ser removidos após longos períodos de inatividade.
  • Você pode pedir a exclusão da conta e dos dados a qualquer momento pelos canais de atendimento; dados de pagamento são mantidos pelo prazo legal.

7. Seus direitos (LGPD)

  • Confirmar a existência de tratamento, acessar, corrigir, portar e excluir seus dados, além de revogar consentimentos, quando aplicável.
  • Para exercer qualquer direito, fale com a gente. Você também pode peticionar à ANPD.

8. Segurança e cookies

  • Usamos conexões criptografadas (SSL), controle de acesso por conta e princípio do menor privilégio nos sistemas internos.
  • Usamos apenas cookies essenciais de sessão (login). Não usamos cookies de publicidade.

9. Google em dia (adicional)

  • Se você contratar o adicional Google em dia, tratamos as avaliações que seus clientes deixam no seu Perfil da Empresa no Google: o texto da avaliação, a nota (estrelas) e apenas o primeiro nome público do avaliador. Não guardamos o sobrenome, a foto nem o identificador Google do avaliador.
  • Finalidade: gerar e publicar as respostas em seu nome, enviar a você os e-mails de aprovação e criar e publicar os posts semanais no seu Perfil da Empresa, usando os dados do seu negócio, a novidade da semana e as fotos que você envia; manter o telefone, os horários, a descrição e o endereço do seu site em dia no seu perfil do Google; e enviar a você o relatório mensal. Não usamos esses dados para outra finalidade.
  • Suboperadores: para gerar a resposta, enviamos à Anthropic (EUA) o texto da avaliação, a nota e o primeiro nome público do avaliador, além de dados do próprio negócio (nome, ramo, WhatsApp) e das últimas respostas publicadas pelo negócio, o que configura transferência internacional de dados (art. 33 da LGPD), com envio mínimo. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos. A Resend envia os e-mails de aprovação e de lembrete, que contêm o texto da avaliação, e o e-mail do relatório mensal, que traz apenas totais (números) e o resumo. O Google (API do Perfil da Empresa) recebe as respostas e os posts publicados, com suas fotos, e os dados do site que sincronizamos (telefone, horários, descrição e endereço do site); dele também lemos as métricas do perfil usadas no relatório (visualizações, ligações, pedidos de rota e cliques no site). O Supabase (EUA) armazena as fotos dos posts, também uma transferência internacional de dados (art. 33 da LGPD).
  • Avaliações no site: as avaliações de 4 e 5 estrelas com texto podem aparecer no site do negócio, com apenas o primeiro nome do autor, a nota, o texto e a data; o dono pode esconder avaliações ou desligar a seção, e elas saem do site quando o adicional termina.
  • Retenção (avaliações): as avaliações e respostas são apagadas após 12 meses, quando o adicional termina (após o período pago) ou quando a avaliação deixa de existir no Google. Exceção: o site exibe as 6 avaliações elegíveis mais recentes, de qualquer idade, enquanto o adicional estiver ativo; elas saem do site quando o adicional termina, quando você as esconde ou quando desliga a seção. Podemos manter contadores e eventos de uso sem dados pessoais, apenas para o relatório mensal.
  • O link de aprovação enviado por e-mail é pessoal, vale por 7 dias e não deve ser encaminhado a ninguém. Depois que você publica a resposta por ele, o link ainda vale por até 24 horas para ajustes e então expira.
  • Posts semanais: o adicional publica 1 post por semana no seu Perfil da Empresa. Para escrever o texto, enviamos à Anthropic (EUA) o nome, o ramo e a cidade do negócio, um serviço ou diferencial do seu site, uma data comemorativa, a "novidade da semana" que você escrever (até 300 caracteres, usada uma vez) e os textos dos posts anteriores. Nos posts, não enviamos dados de clientes, exceto o que você mesmo escrever na novidade da semana. Também é uma transferência internacional de dados (art. 33 da LGPD), com envio mínimo.
  • Fotos dos posts: as fotos que você envia pelo painel (JPG, PNG ou WebP) são regravadas em JPEG sem metadados, então não guardamos GPS nem localização. Ficam armazenadas no Supabase (servidores nos EUA), com endereço público, o que é necessário para o Google exibir o post. Cada site pode ter até 12 fotos. Os posts podem usar fotos suas que já estão no seu perfil do Google; nunca usamos fotos de clientes.
  • Sincronização automática: enquanto o adicional estiver ativo, quando o telefone, os horários, a descrição ou o endereço (URL) do seu site mudam, enviamos o novo valor ao seu Perfil da Empresa no Google. Enviamos só o que mudou no site e que tenha valor preenchido nele, e nunca desfazemos algo que você alterou direto no Google.
  • Relatório mensal: a partir do dia 5 de cada mês enviamos a você, por e-mail, o relatório do mês anterior, se o adicional esteve ativo durante todo o mês anterior. Ele usa as métricas do seu perfil lidas no Google (visualizações, ligações, pedidos de rota e cliques no site) e a atividade do adicional (avaliações respondidas, posts publicados e nota média).
  • Resumo do relatório: um resumo de até 2 frases, escrito por IA (Anthropic/Claude) quando disponível, ou por um texto padrão. Ele é feito só com o nome do negócio, o mês e os números do relatório, sem nenhum dado de clientes. Também é uma transferência internacional de dados (art. 33 da LGPD), com envio mínimo.
  • Retenção dos posts: enquanto o adicional estiver ativo, guardamos as fotos, a novidade e o histórico dos posts no painel. Você pode apagar a novidade pendente e as fotos a qualquer momento. 30 dias depois que o adicional termina, apagamos o histórico dos posts, as novidades, as fotos e o histórico dos relatórios mensais (se você voltar nesse prazo, encontra tudo como deixou). Os posts já publicados continuam no seu perfil do Google, onde você pode apagá-los.